Ahojte
Mohli by ste mi poradit ako zapnem rozlisovanie velkosti pismen v tabulkach MySQL.
Diki
rozlisovanie velkosti pismen v MySQL
Pre pridávanie komentárov sa musíte prihlásiť.
O Linuxe
Portál
Odporúčame
Podporte nás
Ak sa vám táto stránka páči, môžete nás podporiť tak, že si na vaše stránky umiestnite tento banner.
Náš Twitter tag je #LinuxOSsk
Nazorny priklad. Mam napr. tabulku "users":
create table users( userID smallint not null auto_increment primary key, nick varchar(20) not null , passwd varchar(30) not null);Vytvorim dvoch uzivatelov:
insert into users set nick='User',passwd='heslo';
insert into users set nick='user',passwd='heslo';
Pri vybere prikazom
select nick from users where nick='Users';dostanem vsak obidva nicky. Aj Users a aj users.Pochopitelne???
BTW za ziadnych okolnosti neukladaj heslo ako plain-text!!
Dik
Preto sa odporuca pred ulozenim otlacku do DB, heslo vhodne zmiesat s nejakym nahodnym retazcom (salt) a ulozit otlacok tohoto noveho retazca. Zistilo sa, ze obycajne zretezenie hesla a salt je postacujuce. Pri prihlasovani usera potom znova zretazis heslo z formulara a salt z DB a opat vypocitas SHA1 a porovnas s tym z DB.
BTW to s tym rozlisovanim velkosti pismen, urob to tak, ze rovnake retazce s roznou velkostou zakazes. Vsetky retazce transformuj na male pismena, a ked novy user pouzije napr. rovnaky nick ale len s inou velkostou pismen, oznamis mu, ze taky nick sa uz pouziva.
`username` VARCHAR(30) UNIQUE NOT NULL DEFAULT ''. Databaza nepovoli pridanie usera s rovnakym username.UNIQUE KEYTi zabezpeci, ze do tabulky nemozes do stlpcu, nad ktorym je zavedena, ulozit roznaky string (neviem preco MySQL neroznava velkost pismen - mal si pravdu). Ja to pouzivam prave na`username`a`salt`.SALT-u som dal tiez podmienku, ze ak funkcia
$salt = random_str(10);vygeneruje nahodou taky isty retazec ako je uz v tabulke ulozeny, generujem nove SALT az kym nie je skutocne UNIQUE.Znazornim, co sa stane v tomto pripade. Vygenerujem SALT a pokusim sa ho ulozit do tabulky.
/* MySQL data on column `salt`*/ ---------------------- abc def ghi jkl [ ] <- `abc` | \-----> mysql error code 1062PHP kod:
$salt = random_str(10); $hash = sha1($passwd.$salt); $sql_query = "INSERT INTO `users` (`id`, `username`, `passwd`, `salt`) VALUES (NULL, '$login', '$hash', '$salt')"; @$result = mysql_query($sql_query); if (!$result) { // check if errors is because of duplicate entry if (mysql_errno() == 1062) { // yes we have duplicate entry // now we must check if duplicate `salt` or `username` $foo = eregi("'$login'", mysql_error()); if ($foo != false) { // we have duplicate `username` // tu musis osetrit situaciu, ze user zadal rovnaky nick } else { // unbelievable, `salt` that app generated, is duplicate entry // generate new `salt` value until no error do { $salt = random_str(10); $sql_query = "INSERT INTO `users` (`id`, `username`, `passwd`, `salt`) VALUES (NULL, '$login', '$hash', '$salt')"; @$result = mysql_query($sql_query); if (!$result) { require("./inc.errors/mysql-write.php"); exit; } } while (mysql_errno() == 1062); } else { // some other sort of error, not duplicate entry } } else { // everything went O.K. }UNIQUE KEY